Latest / M365.FM – פודקאסט Microsoft 365, Copilot ובינה מלאכותית בעברית / Microsoft Security Copilot: סוכני SOC אוטונומיים לפישינג, גישה מותנית ועדכוני אבטחה (דיבוב AI)

Transcript

Microsoft Security Copilot: סוכני SOC אוטונומיים לפישינג, גישה מותנית ועדכוני אבטחה (דיבוב AI) · M365.FM – פודקאסט Microsoft 365, Copilot ובינה מלאכותית בעברית

• 0:00
  הכירו את המתמחה החדש שלכם.
• 0:01
  הוא לא ישן, לא מתלונן, לא שופך קפה על השרתים,
• 0:04
  ופשוט החליף כבדרך אגב חצי מאומס העבודה של מרכז הבטחת המידע שלכם תוך שבוע.
• 0:08
  המתמחה הזה הוא לא בן אדם, כמובן.
• 0:10
  זהו אנליסט סינתטי, סוכן אוטונומי מתוך העקו סיסטם של Security Copilot מבית מייקרוסופט.
• 0:15
  והוא לעולם לא מבקש יום חופש.
• 0:17
  אם עבדתם אי פעם ב-SoC, אתם כבר מכירים את הסיפור.
• 0:19
  בני אדם שטובעים בתוך רעש.
• 0:21
  כל נקודת קצה שולחת פינג, כל אפאצ'י של משתמש מייצר לוג,
• 0:24
  רובם המוחלט שגויים, וכולם דורשים בדיקה.
• 0:27
  בינתיים, כל התקפה אמיתית כבורה תחת ארימת.
• 0:29
  של אירועים אפשריים.
• 0:31
  זו לא ערנות, זה עונש שמתחפש לפרודוקטיביות.
• 0:33
  מייקרוסופט החליטה להפוך את העונש לאוטומטי.
• 0:36
  הכירו את סוכני ה-Security Copilot,
• 0:38
  תאומים דיגיטליים מיניאטוריים של האנליסטים הכי טובים שלכם,
• 0:41
  שנועדו לחשוב בהקשר, לקבל החלטות באופן עצמאי,
• 0:44
  והחלק המטריד להשתפר ככל שתתקנו אותם.
• 0:47
  הם לא סקריפטים, הם קולגות.
• 0:48
  קולגות עם סבלנות סינתטית ויכולת לקרוא אלף התראות בשנייה בלי למצמץ.
• 0:53
  אנחנו עומדים להכיר שלושה מהעובדים החדשים האלה.
• 0:56
  סוכן אחד צד הודעות פישינג,
• 0:57
  נגמרו מראטון האנליסטים בטיבות דואר קדושות.
• 1:00
  סוכן שני, מטפל בוולגן של גישה מותנית,
• 1:02
  כותב מחדש מדיניות זהויות לפני שהמבקרים שלכם בכלל מבחינים בפאר.
• 1:06
  סוכן שלישי, מתקן פגיעויות,
• 1:08
  מכין בשקט פריסות בזמן שבני אדם מתווכחים על חומרת הבעיה.
• 1:12
  יחד, הם יוצרים סוג של צוות תפעול רובוטי.
• 1:15
  אחד צורק את ההודעות שלכם,
• 1:17
  אחד שומר על הדלתות,
• 1:18
  אחד מניח חבישות דיגיטליות על מערכות מגועות.
• 1:21
  וכמו כל מתמחה חרוץ מדי,
• 1:23
  הם לומדים מהר באופן מפחיד.
• 1:25
  בני אדם יצרו אותם כדי לעזור,
• 1:26
  אבל כשלימדנו אותם איך אנחנו מאבטחים מערכות,
• 1:29
  לימדנו אותם גם איך לחשוב על הגנה.
• 1:31
  לכן עד סוף הסרטון הזה,
• 1:32
  תראו איך הסוכנים האלה דוחסים את הבלגן של ה-SOC
• 1:34
  למה שהוא שניתן לניהול ואולי קצת מטריד.
• 1:37
  השאלה היא לא אם הם יקלו על העומס שלכם,
• 1:39
  הם כבר עשו זאת.
• 1:39
  השאלה היא כמה זמן ייקח עד שתצטרכו לדווח להם.
• 1:42
  עידן האנליסטים הסינתטיים
• 1:44
  מרכזי הבטחה לא נכשלו בגלל שהאנליסטים היו עצלנים.
• 1:47
  הם נכשלו בגלל שהמורכבות צמחה מעבר ליכולות המין האנושי.
• 1:50
  כל ארגון מודרני מציף את ה-SOC שלא במיליוני אירועים מדי יום.
• 1:54
  כל אירוע דורש תשומת לב,
• 1:55
  אבל רק קומץ באמת חשוב.
• 1:57
  ולבחור את המעטים האלה זה כמו לבצע החיהה
• 1:59
  בערימת שחת בתקווה שקש אחד ישתעל.
• 2:02
  מיון ידני עבד כשכל הלוגים נכנסו למסך אחד.
• 2:05
  ואז הגיעו הענן הפרוס,
• 2:06
  הזהויות ההיברידיות וצונמי של התראות שוו.
• 2:09
  אנליסטים נשרפו.
• 2:10
  זמני התגובה התארכו משעות לימים.
• 2:12
  מרכזי ה-SOC הפכו למכונות תגובה
• 2:14
  שאוספות רעש מהר יותר ממה שהן יכולות לפעול.
• 2:16
  אוטומציה מסורתית הייתה אמורה לתקן את זה.
• 2:19
  ספוילר, זה לא קרה.
• 2:20
  הסקריפטים של פעם הם בסך הכל מחשבונים.
• 2:23
  הם עוקבים אחרי נוסחאות,
• 2:24
  אבל אף פעם לא שואלים למה.
• 2:25
  הם מופעלים באותו אופן בכל פעם,
• 2:27
  ללא קשר להקשר.
• 2:28
  שימושי? כן, אבל נוקשה.
• 2:30
  בינה מלאכותית סוכנת,
• 2:30
  Agentic Eye, המניעה את העידן החדש של Security Copilot.
• 2:33
  היא שונה.
• 2:33
  חישבו על זה כך.
• 2:34
  המחשבון רק מבצע פעולות מתמטיות.
• 2:36
  המתמחה בעל האינטואיציה מחליט אילו פעולות לבצע.
• 2:39
  סוכני Copilot מזהים תבניות,
• 2:41
  מסיקים מסקנות מנתונים ופועלים באופן אוטונומי בתוך המדיניות שלכם.
• 2:45
  הם לא רק מבצעים פקודות,
• 2:46
  הם מפרשים כוונות.
• 2:47
  אתם נותנים להם את היעד והם מתכננים את הצעדים.
• 2:50
  למה זה משנה?
• 2:51
  אנליסטים מבלים בערך 70% מזמנם
• 2:54
  בניסיון להוכיח שההתראות אינן איומים.
• 2:56
  אלו שבע מתוך כל 10 שעות עבודה בעימות רפאים.
• 2:59
  הסוכנים האוטונומיים של Security Copilot
• 3:01
  מבטלים קף מינוס 90% מעבודה שחורה הזו
• 3:04
  על ידי סינון התראות שוו לפני שאדם מספיק להסתכל.
• 3:07
  סוכן לא מתעייף אחרי מאה ההתראות הראשונות.
• 3:09
  שיקול הדעת שלו לא נפגע בשעה ה-12.
• 3:11
  הוא לא מפספס ארוחת צהריים כי הוא מעולם לא נזקק לה.
• 3:14
  וכאן זה הופך ליעיל בצורה מתוחכמת לולאות משוב.
• 3:16
  אתם מתקנים את הסוכן פעם אחת.
• 3:18
  הוא זוכר לנצח.
• 3:19
  ללא מחזורי אימון מחדש, ללא תדריכים חוזרים.
• 3:21
  אז אינו לו, ההתראה הזו הייתה שפירה
• 3:23
  והוא יחוות מחדש את עסקת המסקנות שלו לפעם הבאה.
• 3:26
  תיקון אנושי אחד מתורגם לזיכרון ארגוני קבוע.
• 3:28
  כעת, הכפילו את הזיכרון הזה על פני Defender, Purview, Entra ו-Intune.
• 3:33
  כל חבילת ההבטחה של מייקרוסופט מצמיחה מומחים אוטונומיים קטנים.
• 3:37
  הסוכנים של Defender חוקרים דיוג, פישינג.
• 3:39
  אלו של Purview מטפלים בסיכונים פנימיים.
• 3:41
  אלו של Entra בודקים מדיניות גישה בזמן אמת.
• 3:43
  אלו של אינטון מתקנים פגיעויות עוד לפני שהן מופיעות על הרדאר שלכם.
• 3:47
  הארכיטקטורה היא כמו מערכת עצבים.
• 3:48
  אוטות מכל איבר, רפלקסים הפועלים מיידית,
• 3:51
  מוח המרוכז בקופילות.
• 3:53
  האירוניה, מרכזי SOC נהגו לסקור צבאות של אנליסטים כדי לטפל בנפח ההתראות.
• 3:57
  כעת הם מציבים סוכנים כדי לפקח על אותם אנליסטים.
• 4:00
  בני האדם עברו מהגדרת כללים לאישור תסריטים,
• 4:02
  ומכך לחניכת מתמחי בינה מלאכותית שכבר לא זקוקים להדרכה מתמדת.
• 4:05
  הכל השתנה ברגע שהעסקת המסקנות של המכונה הפכה למודעת להקשר.
• 4:08
  באוטומציה מבוססת כללים, הקשר הורס את המערכת.
• 4:11
  יותר מדי הסתעפויות, יותר מדי תחזוקה לוגית.
• 4:13
  בבינה מלאכותית סוכנת, הקשר מזין את המערכת.
• 4:16
  היא מתאימה את הנתיבים תוך כדי תנועה.
• 4:18
  וכן, זה אומר שהסוכן לומד מהר יותר מהאדם הממוצע.
• 4:21
  תיקון מספר מאה נדבק באותה עוצמה כמו התיקון הראשון.
• 4:24
  בניגוד לסתיים ממשמרת הלילה, הוא לא שוכח עד יום שני.
• 4:28
  התוצאה היא SOC שעובר מתגובה לצפייה מראש.
• 4:31
  בני האדם מפסיקים לחבות שריפות ומתחילים לפקח על אסטרטגיה.
• 4:34
  התראות נפטרות בזמן שאתם עדיין לוגמים קפה,
• 4:37
  וחקירות רצות בלופ גם אחרי שהמשמרת שלכם מסתיימת.
• 4:40
  המחיר קצת גאווה.
• 4:41
  אנליסטים חייבים להסתגל לפיקוח על בינה שלא נשחקת,
• 4:44
  לא מתלוננת ולא מפרשת מדיניות באופן שגוי.
• 4:46
  התועלת, רשת הגנה של 24 שעות בממה שהופכת חכמה יותר בכל פעם שאתם אומרים למה היא פספסה.
• 4:51
  אז כן, המתמחה בהבטחה עבר אבולוציה.
• 4:53
  הוא הפסיק לשלוף יומנים והתחיל לדרוש מערכי נתונים.
• 4:55
  בואו נפגוש את הראשון.
• 4:57
  הוא לא בודק את האימייל שלך.
• 4:58
  הוא חוקר אותו.
• 4:59
  סוכן מיון הדיוג שמחסל את עייפות ההתראות.
• 5:01
  בכל מרכז תפעול הבטחה, SOC, יש את אותו טקס בוקר.
• 5:04
  פותחים את התור, רואים מאות התראות אימייל חשודות,
• 5:07
  נאנחים עמוקות ומתחילים לשחק ברולתה סייבר.
• 5:10
  90 מהדיווחים האלה יהיו עלוני מידע תמימים או מבצעי חגים.
• 5:13
  חמישה העשויים להיות ניסיונות דיוג אמיתיים.
• 5:16
  חמשת האחרים, במקרה הטוב, הם קולגות שמעבירים ממים לטבעת הדואר של ההבטחה.
• 5:20
  אנליסטים אנושיים עוברים על אלה אחד אחד,
• 5:22
  מצליבים כותרות, סורקים כתובות URL ומעמתים את מוניטין השולח.
• 5:26
  זה מעייף, חזרתי ובלתי ברק ימל החלוטין.
• 5:29
  המוח האנושי לא תוכנן להקל אלפי הודעות בהלה כמעט זהות ביום.
• 5:33
  עייפות מהתראות היא לא מתפורה. זה סיכון מקצועי.
• 5:37
  הכירו את סוכן מיון הדיוג.
• 5:39
  במקום לקבל דיווחים באופן פסיבי,
• 5:41
  הסוכן הזה חוקר כל אימייל כאילו היה הבלש הקפדני ביותר בעולם.
• 5:46
  הוא מנתח את ההודעה, בודק דומיינים מקושרים,
• 5:48
  מעריך את התנהגות השולח ומצליב עם אותות איום בזמן אמת מדיפנדר.
• 5:52
  ואז הוא מחליט בעצמו אם האימייל ראוי להסלמה.
• 5:56
  הנה הטוויסט.
• 5:57
  הסוכן לא רק מיישם חוקים, הוא מסיק מסקנות בהקשר.
• 6:00
  אם ספק שולח פתאום חשבונית מדומיין לא מוכר,
• 6:03
  מערכות ישנות היו מסמנות זאת אוטומטית.
• 6:05
  הסוכן של Security Copilot, לעומת זאת,
• 6:08
  שוקל דפוסי התכתבות אחרונים, תוצאות אימות וטון תוכן לפני שהוא מסיק מסקנה.
• 6:13
  זה ההבדל בין נראה מוזר לבין סדוני בוודאות.
• 6:17
  בואו נבחן ניסוי קטן.
• 6:19
  אנליסט אנושי מקבל שתי התראות.
• 6:21
  שורת הנושא מכילה תשלום ממתין.
• 6:24
  אימייל אחד מגיע משותף קבוע, השני מדומיין ששונה באות אחת.
• 6:29
  האנליסט יחקור את שניהם בכפידה.
• 6:31
  הסוכן, בינתיים, מטפל בהם בו זמנית,
• 6:34
  מריץ בדיקות טלמטריה,
• 6:35
  מזהה את הזיוף בדומיין,
• 6:37
  סוגר את הבטוח ומסלים את האיום תוך ניסוח הנימוקים שלו.
• 6:40
  כל זה לפני שהאדם מסיים לקרוא את הכותרת הראשונה.
• 6:43
  כאן משוב בשפה טבעית משנה הכל.
• 6:46
  כאשר אנליסט מתערב ומקליד, זה תמים.
• 6:49
  הסוכן סופג את התיקון הזה.
• 6:51
  הוא מתעדף מחדש התראות דומות אוטומטית בפעם הבאה.
• 6:54
  הלמידה אינה ניחוש מוכלל,
• 6:56
  אלא הסקה ספציפית המותאמת לסביבה שלך.
• 6:58
  אתם בונים זיכרון קולקטיבי עם כל דחייה.
• 7:01
  שקיפות חשובה, כמובן, בלי פסקי דין של קופסה שחורה.
• 7:05
  הסוכן מייצר זרימת עבודה ויזואלית,
• 7:06
  המציגה כל שלב בהסקה, בדיקות DNS, אנומליות בכותרות,
• 7:10
  ציוני מוניטים ואפילו את רמת הביטחון בהחלטה.
• 7:12
  אנליסטים יכולים לשחזר את תהליך החשיבה שלו כמו בהילוך חוזר.
• 7:15
  זו אחריות מובנית בתכנון.
• 7:17
  והתוצאות, פריסות מוקדמות מראות עד 90% פחות חקירות ידניות להתראות דיוג
• 7:21
  עם זמן אימות ממוצע שצונח משעות לדקות.
• 7:24
  אנליסטים מקדישים יותר זמן לאירועים אמיתיים
• 7:26
  במקום להתווכח עם קובץ PDF של עדכון רבעוני מתכנן שוד.
• 7:30
  מדדי הפרודוקטיביות משתפרים לא בגלל שאנשים עובדים קשה יותר,
• 7:33
  אלא כי הם סוף סוף מפסיקים לבזבז מאמץ על להוכיח שהשמיים לא נופלים.
• 7:37
  מבחינה פסיכולוגית, זה עניין גדול.
• 7:39
  עייפות מהתראות לא רק מבזבז את זמן,
• 7:41
  היא סוחקת את המורל.
• 7:42
  הסרת הרעש מחזירה את המיקוד.
• 7:44
  אנליסטים מרגישים שוב מוכשרים,
• 7:46
  במקום להיות מוצפים באופן כרוני.
• 7:48
  סוכן מיון הדיוג הופך להעמית רגוע וחסר שינה
• 7:50
  שמנקה בשקט את הקאוס בתיבת הדואר לפני שמישהו מתחבר.
• 7:54
  בעיקרון, המתמחה הזה קורא עשרת אלפים אימיילים ביום
• 7:57
  ואף פעם לא מבקש קפה.
• 7:58
  הוא לא מציץ בממים, לא מפרש לא נכון סרקזם,
• 8:01
  ולא מעביר מכתבי שרשרת ל-CFO רק ליתר ביטחון.
• 8:04
  הוא פשוט עובד ללא הרף, בעקביות ובצורה משעממת וטובה.
• 8:07
  מאחורי הסרקזם מסתתר שינוי מהותי.
• 8:09
  זיהוי הוא כבר לא עניין של ערנות אנושית אינסופית.
• 8:12
  זה עניין של ללמד מכונה להאריך את הערנות שלך,
• 8:15
  לשכלל אותה ואז להתעלות עליה.
• 8:17
  כל תיקון שאתה מבצע היום הופך לחוכמה ארגונית מחר.
• 8:21
  כל החלטה מצטברת.
• 8:22
  אז תיבת הדואר שלך נשארת נקייה,
• 8:24
  האנליסטים שלך נשארים שפויים,
• 8:26
  והאיומים האמיתיים שלך סוף סוף מקבלים את מלוא תשומת הלב.
• 8:29
  ואם המתמחה הזה מטפל בתיבת הדואר שלך,
• 8:32
  הווה בתור מנהל את הדלתות שלך.
• 8:33
  סוכן אופטימיזציה לגישה מותנת,
• 8:36
  סוגר פערי גישה,
• 8:37
  ניהול זהויות,
• 8:38
  המקבילה הדיגיטלית לראיית חתולים חמושים בחרטיסי מפתח.
• 8:41
  כל ארגון חושב שהוא פיצח את בקרת הגישה,
• 8:44
  עד שחשבון קבלן שנשכח מופיע ומתחבר למערכות סודיות חודשים אחרי שהפרויקט שלו הסתיים.
• 8:49
  מנהלי מערכות אנושיים מגלים זאת בסופו של דבר,
• 8:52
  בדרך כלל במהלך ביקורת,
• 8:53
  לרוב בטעות.
• 8:54
  עד אז,
• 8:54
  הסיכון כבר התמקם.
• 8:56
  זליגת גישה היא מה שקורה כשהרשאות זמניות הופכות לקבועות וביקורות ידניות מעמידות פנים שלו.
• 9:01
  זו לא רשלנות,
• 9:02
  זו מתמטיקה.
• 9:03
  אלפי משתמשים,
• 9:04
  מאות אפליקציות,
• 9:05
  שינויי תפקידים מתמידים.
• 9:06
  אתה צריך ערנות שלעולם לא ישנה וזיכרון שלעולם לא דוהה.
• 9:10
  זו הבעיה שמייקרוסופט כיוונה אליה ישירות עם סוכן האופטימיזציה לגישה מותנת בתוך אנטרה.
• 9:14
  תחשוב עליו כשומר סף אובססיבי שבודק כל תג בכל לילה בלי להתלונן על שעות נוספות.
• 9:19
  הנה איך זה עובד.
• 9:20
  הסוכן שורק ברציפות את הספרייה,
• 9:22
  המשתמשים,
• 9:23
  המכשירים,
• 9:24
  מנהלי השירות וחברות בקבוצות,
• 9:26
  ומצליב כל אחד מול מדיניות הגישה המותנת שלך.
• 9:28
  הוא מחפש חריגות.
• 9:29
  משתמש שנוסף לקבוצה הלא נכונה,
• 9:32
  מכשיר שאיבד תאימות,
• 9:33
  או אפליקציה שעוקפת אימות רב גורמי.
• 9:35
  כשהוא מזהה היא הלימה,
• 9:36
  ומסמן אותה מיד ומציע תיקונים בשפה פשוטה.
• 9:39
  דרוש MFA עבור חמשת החשבונות האלו.
• 9:42
  השר מנהלי שירות לא פעילים.
• 9:44
  הוספת המשתמשים החדשים האלו להגנה בסיסית.
• 9:47
  אתה יכול לאשר או לשנות את ההצעות בלחיצה אחת,
• 9:50
  או אפילו לנסח את ההחלטה שלך באופן שיחתי.
• 9:52
  כן, עיקוף MFA עבור מנהלי מערכת בלבד.
• 9:55
  המערכת מסתגלת.
• 9:56
  השבו זאת לתהליך האנושי.
• 9:58
  בדיקת גישה מסורתית עשויה לקחת שעות,
• 10:00
  הורדת רשימות,
• 10:01
  הרצת שאילת עוד פאוורשל,
• 10:03
  הצלבת הרשאות,
• 10:04
  ואז תזמון ניקוי.
• 10:05
  עד שהדבר מאושר,
• 10:06
  חצי מהנתונים כבר לא רלוונטיים.
• 10:08
  הסוכן, לעומת זאת,
• 10:09
  פועל ללא הפסקה.
• 10:10
  חלון הזמן בין חשיפה לתיקון מצטמצם מימים לרגעים.
• 10:14
  קחו דוגמה יומיומית.
• 10:15
  קבלן שנזכר למשימה של שלושה חודשים ולא הוסר מקבוצות בעלות הרשאות.
• 10:19
  כעבור 90 יום, הסוכן מזהה אפס כניסות,
• 10:22
  אפס יומני פעילות,
• 10:23
  ובכל זאת הרשאות בסיכון גבוה ממשיכות להתקיים.
• 10:26
  ומעלה התראה מנומסת.
• 10:28
  ממליץ על בדיקה.
• 10:29
  החשבון מראה חוסר פעילות מעבר לסף המדיניות.
• 10:31
  אתם מאשרים ומעדכן את המדיניות ומתעד את הנימוק לביקורת.
• 10:35
  ברור, מסודר, תואם, הכל עוד לפני הפסקת הקפה הבאה שלכם.
• 10:38
  מה שזה מאפשר בפועל הוא היגיינת אפס אמון מתמשכת.
• 10:41
  המדיניות כבר אינה סטטית, היא נושמת.
• 10:43
  ככל שהסביבה שלכם השתנה פרויקטים חדשים,
• 10:53
  מזוגים, עובדים מרחוק הסוכן מתאים את גבולות הגישה המותנת באופן אוטומטי,
• 10:57
  ומיישרת ההגנה עם המציאות במקום עם חלומות על ניירת.
• 11:00
  מנקודת מבט של ציות, זה שווה זהב.
• 11:03
  כל המלצה, כל אישור, כל שינוי, וכל הצעה שנדחתה מתועדים.
• 11:07
  כשהרגולטורים מבקשים הוכחת אכיפה,
• 11:09
  אתם לא נלחצים, אתם פשוט גוללים.
• 11:11
  נתיב הביקורת שלכם נבנה על ידי מכונה שלעולם לא שוכחת.
• 11:20
  המשתה של זכויות גישה, צונחת באופן דרמטי.
• 11:23
  הסוכן גוזם את העודפים לפני שהם הופכים לפרצה.
• 11:26
  שנית, הפעילות זוכה לעקביות.
• 11:28
  בני אדם הם משתנים.
• 11:29
  אוטומציה לא.
• 11:31
  המדיניות נשארת קוהרנטית גם כשהצוות הטכני שלכם מתחלף.
• 11:34
  זהו ממשל כשאירות הנאכף על ידי מה שהוא שקורה מהר יותר ממבקרים
• 11:38
  ולעולם לא מבלבל בין שמות משתמש דומים.
• 11:40
  אז כן, השוער הדיגיטלי הזה בודק את המפתחות של כולם מדי לילה.
• 11:43
  הוא לא מרחל, לא נכנס לפאניקה, רק מריץ מחדש הערכות מדיניות במסירות של כהן.
• 11:48
  כשמי שהוא עוזב את החברה, הסוכן מוודא שהאסימון שלא יוצא איתו.
• 11:52
  כשמחלקה חדשה מוקמת, הוא בוחן את היקפי הקבוצות לפני שכל הנחה הופכת למטרד.
• 11:56
  זה מתרגם ישירות להפחתת אומס אדמיניסטרטיבי וצמצום סיכונים מדיד.
• 12:01
  אנליסטים לא טובים בגיליונות הרשאות, הם מפקחים על הרציונל.
• 12:04
  חשבונות בעלי הרשאות יתר נעלמים כמו חיות בר אחרי מפקד אוכלוסים.
• 12:08
  בדיקות הציות הופכות לאישור במקום למסע חיפושים.
• 12:11
  למעשה, עמדת ההבטחה עוברת מביקורת תקופתית לאכיפה מתמדת.
• 12:15
  אתם מפסיקים לנקות פעמיים בשנה ומתחילים לחיות במצב של התאמה בזמן אמת.
• 12:19
  סוכן אחד שומר על תיבת הדואר הנכנס שלכם, זה שומר על הקירות שלכם ומתאים את הלבנים בכל פעם שהבניין זז.
• 12:25
  אז, סוכן אחד שומר על הקירות שלכם, אחר מתקן את הסדקים.
• 12:29
  סוכן תיקון פגיעויות הממקן את ריפוי ההגנה.
• 12:32
  שלו כל מנהל אית על עדכוני הבטחה ותראו את התיק הלא רצוני.
• 12:35
  ניהול פגיעויות היה פעם שם נרדף לגיליונות אלקטרוניים, שרשורי אימייל ועימי שלישי לחוצים של תיקונים שהרגישו יותר כמו סיוטים של עדכונים.
• 12:42
  היית קורא דוחות הבטחה, מדרג סדרי עדיפויות, מנהל מסע ומתן על חלונות תחזוקה, ואז מתפלל ששום דבר לא יישבר בסביבת הייצור.
• 12:47
  זה היה טקס הבנוי על קפאין, קאוס ותקווה שהכל יעבור בשלום.
• 12:51
  כאן נכנס לתמונה סוכן תיקון הפגיעויות בתוך מייקרוסופט אינטון.
• 12:54
  תחשוב עליו כעל החובש בבית החולים הדיגיטלי שלך, שבודק ללא הרף מדדים חיוניים, מזהה זיהומים ומכין תוכניות טיפול הרבה לפני שהרופאים האנושיים מגיעים.
• 13:02
  הוא לא מחליף את צוות הבטחת הסייבר, הוא מונע מהם לקרוס תחת הר של התראות CVE.
• 13:07
  הנה מה שהסוכן עושה בפועל.
• 13:09
  הוא קולט ברציפות עדכוני פגיעויות, כולל מאגרי CVE ומודיעין האיומים של מייקרוסופט, ומצליב אותם מול הגדרות המכשירים הנוכחיות שלך.
• 13:17
  כאשר מופיעה פגיעות חדשה, הוא לא סתם צועק קריטי, כמו הזנת RSS מבוהלת.
• 13:22
  הוא מחשב את רמת החשיפה, אילו מכשירים מושפעים, אילו הגדרות משמעותיות, והאם קוד לניצול הפגיעות כבר מסתובב בחוץ.
• 13:29
  ואז הוא מתעדף.
• 13:30
  אתה לא מקבל רשימת פאניקה, אתה מקבל תוכנית חירורגית.
• 13:33
  נניח שפגם קריטי במערכת ההפעלה צף בשעה שתיים לפנות בוקר, הסוכן ממפה אותו אוטומטית מול נקודות הקצה המנוהלות שלך.
• 13:39
  הוא מזהה גרסאות פגיעות, בודק זמינות של תיקונים ומכין את תהליך הפריסה ללא התערבות אנושי.
• 13:44
  כשאתה נכנס למערכת למוחרת בבוקר, תקציר המצב כבר מחכה לך.
• 13:48
  27 מכשירים דורשים את התיקון כב-123 פריסת בדיקה מוכנה, בלי גיליונות אלקטרוניים, בלי הצלבות ידניות ובלי חרדות קיומיות.
• 13:57
  הרווח האמיתי הוא לא רק מהירות, הוא רציפות.
• 13:59
  לוחות זמנים אנושיים לתיקונים עוקבים אחרי לוחות שנה, איומים עוקבים אחרי חוקי הפיזיקה.
• 14:03
  הסוכן סוגר את הפער הזה על ידי תפקוד כי מנוע הערכה מתגלגל.
• 14:06
  כל CVE חדש מפעיל הערכה מחדש אוטומטית של כל צי המכשירים.
• 14:11
  ברגע שסיכון צץ, תכנון התיקון מתחיל.
• 14:13
  עד שהמנהלים מספיקים לנסח אימייל על ההשפעה, מחצית מעבודת התיקון כבר אוטומטית וממתינה לאישור.
• 14:20
  במונחים טכניים, הזמן הממוצע לתיקון מתקצר דרמטית עד 30% מהר יותר בפריסות ניסיוניות לפי המדדים הפנימיים של מייקרוסופט.
• 14:28
  בתרגום חופשי, אתה מבלה פחות זמן בתגובה לאירועים ויותר זמן במניעת כותרת הפרצה הבאה.
• 14:33
  אפילו תוכנית הפריסה היא מנומסת.
• 14:35
  הסוכן שוקל את חומרת הסיכון מול שיבוש תפעולי.
• 14:38
  אם תיקון עלול להתחיל מערכות רגישות בשעות העבודה, הוא ממליץ על פריסה מדורגת במקום כפייה עיוורת.
• 14:44
  יש אלגנטיות מוזרה בלראות מכונה שמפגינה שיקול דעת טוב יותר מוועדת ניהול שינויים.
• 14:49
  ויש גם שקיפות.
• 14:50
  כל המלצה מגיעה עם נימוקים, איזה CVE הפעיל אותה, איזו תלמטריה ישרה את המצב, ואילו בקרות ממתנות כבר מצמצמות את החשיפה.
• 14:57
  אתה לא צריך לסמוך עליו בעברון, אתה יכול לבקר את תהליך המחשבה שלו כמו הערות של עמית לעבודה.
• 15:01
  תחשוב על הסביבה שלך כעל גוף חי.
• 15:03
  מודלים ישנים של הבטחה המתינו לחום, פריצות, תקלות ותסמינים בלויים לפני הטיפול במחלה.
• 15:09
  סוכן תיקון הפגיעויות פועל כמו מערכת חיסון.
• 15:12
  הוא שורק ללא הרף, מזהה חריגות ומכיל נוגדנים דיגיטליים לפני שהזיהום מתפשט.
• 15:17
  ההגנה הופכת לתחזוקה יזומה במקום לחקירה לאחר מעשה.
• 15:21
  החלק המרתק הוא האופן שבו החובשים האוטונומיים האלו משתפים פעולה עם סוכנים אחרים.
• 15:26
  מתמחי הדייג, פישינג, מונע מהדבקות חדשות להגיע בדואר אלקטרוני.
• 15:30
  שוער אופטימיזיית הגישה מוודא שרק זהויות נקיות נכנסות.
• 15:33
  חובש התיקונים מרפא משטחים חשופים.
• 15:36
  יחד הם מדמים אורגניזם ביולוגי, מרכז תפעול הבטחה, SOC, שמבסט את עצמו, מגן על עצמו ולעיתים נוזף בעצמו על עדכונים שהוכמצו.
• 15:43
  כמובן, בני אדם עדיין קובעים סדרי עדיפויות.
• 15:46
  אתם מחליטים אם לאשר תיקונים באופן אוטומטי למכשירים בעלי השפעה נמוכה או להכין אותם לאימו.
• 15:52
  הסוכן אינו גוזל סמכות.
• 15:54
  הוא פשוט מבצע מיון מהר יותר מכל אדם.
• 15:57
  סרבו לעזרתו אם תרצו, אך זכרו את הפעם האחרונה שמי שהודחה עדכונים ומחצית מהרשת נדבקה בתוכנת כופר.
• 16:02
  אז כן, אפשר לקרוא לו המתמחה שהפך למנתח שדה.
• 16:05
  בזמן שכולם מתווכחים על דירוג סיכונים, הוא כבר מנקה תפרים וקובע תורים לחדרי ניתוח.
• 16:10
  נתון השיפור של 30% הוא לא שיווק, זו רחמנות סטטיסטית.
• 16:14
  פחות השבטות, פחות פרצות ואנליסטים שישנים טוב בלילה במקום שיחות חירום בית מינוס 3 לפנות בוקר.
• 16:20
  עכשיו כשהיכרנו את המודלים המוכנים מהמפעל, בואו נדון בזינוק הבא ללמד אתכם לבנות אחד משלכם.
• 16:26
  בניית סוכני אבטחה אוטונומיים.
• 16:28
  בוני הסוכנים של Security Copilot הוא החלק שבו דברים הופכים למטרידים בנעימות,
• 16:33
  כי ברגע שאפשר ליצור אנליסטים דיגיטליים משלכם, אתם כבר לא מנהלים מוצר אבטחה, אלא מאיישים כוח עבודה סינתטי.
• 16:40
  בצורה הפשוטה ביותר, בוני הסוכנים מאפשר לכם לתאר משימה באנגלית פשוטה.
• 16:44
  נתרו התחברויות מורשות מחוץ לשעות העבודה והטריעולי אם הסימונים מגיעים ממכשירים לא מנוהלים.
• 16:51
  Copilot מתרגם זאת ללוגיקה תפעולית.
• 16:53
  התוצאה, סוכן מותאם אישית שנפרס בתוך סביבת המיקרוסופט 365 שלכם, ממתין בסבלנות להתרחשויות של חצו.
• 17:00
  אתם כבר לא כותבים סקריפטים, אתם מחברים התנהגות.
• 17:03
  כל סוכן יכול להפעיל כלים, לשאול נתונים, לנתח תוצאות ולפעול.
• 17:07
  טריגר עם מבוססי אירועים, שריקות רציפות או שגרות מתוזמנו.
• 17:10
  זה כמו לבנות מתמחה נוסף, צייטן לחלוטין, מלב קפאין לנצח וחסר יכולת לסרקזן.
• 17:15
  בטיחות לפני הכל, כמובן, כל סוכן פועל תחת זהות מבודדת עם הרשאות משלו ויומן ביקורת.
• 17:21
  תחשבו על זה כעל הנפקת תג אישי לכל אחד במקום צרו מפתחות הניהול שלכם.
• 17:25
  ניתן לבטל או להגביל אותו בכל עת, וכל החלטה שהוא מקבל ניתנת למעקב.
• 17:28
  במונחים של אפס אמון, זירו טרסט, זוהי אוטונומיה עם אחריות, שילוב נדיר גם בקרב בני אדם.
• 17:34
  הגמישות מדהימה.
• 17:35
  רוצים סוכן שמסכם את מצב ההבטחה היומי בדפנדר ופרווו,
• 17:39
  שולח עדכון לטימס ומייצר תור של הצעות לפריסת תיקונים.
• 17:43
  אפשר.
• 17:44
  רוצה כלי נוסף שמקשר בין חריגות בהתחברות לדפוסים גיאוגרפיים,
• 17:47
  ואז ממליץ אוטומטית על עדכוני גישה מותנית.
• 17:50
  גם זה אפשרי.
• 17:51
  ספריית הכלים של השותפים מרחיבה את היכולות עוד יותר,
• 17:54
  ומאפשרת לארגונים לשרשר בינה ממקורות שונים,
• 17:56
  כמו כלי נגינה בתזמורת העוקבים אחר קצב משותף.
• 17:59
  זה משנה את תרבות העבודה.
• 18:00
  עוזרים מפסיקים להיות כפופים והופכים לשותפים לעבודה.
• 18:03
  אנליסטים מתכננים מסגרות פיקוח במקום לחיות בתוך גיליונות אלקטרוניים.
• 18:07
  המערכת האקולוגית של קופה אילות מתפתחת לארגון על בני אדם שמנהלים הפשטות של עצמם.
• 18:12
  יש בזה מה שהוא משעשע.
• 18:13
  אתה כבר לא סוחר אנליסטים מתחילים, אתה מקמפל אותם.
• 18:16
  ואז אתה מפיץ עדכונים כשנדרשות מיומנויות חדשות.
• 18:19
  גירסה 2.3 לומדת זיהוי פלילי של תוכנות כופר.
• 18:21
  גירסה 2.4 לעולם לא שוכחת לסגור כרטיסי קריאה.
• 18:24
  תהליך הקליטה הוא פשוטו כמשמעו הנחיה, פרונקט.
• 18:26
  האימוץ נכון לעכשיו עדיין נמצא בשלבים מוקדמים.
• 18:29
  גרטנר עדיין מעריכה את חדירת האוטומציה הסוכנת לשוק בית מינוס 5 אחוזים,
• 18:33
  אבל המומנטום בלתי ניתן להכחשה.
• 18:34
  מרכזי SOC שכבר מריצים סוכני קופיילוט מדווחים על הפחתה דרמטית בעומס העבודה,
• 18:40
  פעילות עקבית יותר והרהורים קיומיים קלים במהלך ישיבות צוות.
• 18:43
  המאמצים המוקדמים לא מפטרים עובדים,
• 18:45
  הם פורסים אותה מחדש לעבודה הדורשת חשיבה מסדר גבוה יותר,
• 18:48
  שבה ליצירתיות עדיין יש ערך, לפחות עד שגם יצירתיות תהפוך לשירות.
• 18:52
  חשוב מכך, עיצוב סוכנים אינו מוגבל למומחים בלבד.
• 18:55
  ממשקים בשפה טבעית אומרים שכל מי שיכול לתאר משימה יכול לעצב את התנהגות ה-AI.
• 19:01
  מנהלי מדיניות הופכים בדיקות ציות לשומרים אוטונומיים.
• 19:04
  מחלקות אית מייצרות בקרים לניהול תלעים, פאצ'
• 19:07
  צוותי דאטה יוצרים בוטים תחקירניים שלעולם לא מחמיצים מגמה.
• 19:10
  זה הופך את האוטומציה לדמוקרטית תוך מיסוד המשמעת.
• 19:14
  נהלים הופכים לקוד המקודד כאישיות.
• 19:16
  אינטגרציה עם המערכת האקולוגית של מייקרוסופט שומרת על הסיכון ברמה הניתנת לניהול.
• 19:20
  סוכנים חיים בתוך מסגרות ההבטחה של Defender, Entra, Intune וPervue,
• 19:24
  תוך ציות למודלי הרשאות ומדיניות ביקורת מוגדרים.
• 19:27
  אתה נשאר בשליטה בלי צורך בניהול מיקרו של כל התראה.
• 19:30
  המערכת מתרחבת אנכית, אלפי מיקרו מומחים אוטונומיים מתקשרים דרך ממשקי API סטנדרטיים.
• 19:35
  ואולי זה המסר הסמוי כאן.
• 19:37
  אנחנו לא רק ממקנים משימות, אנחנו ממסדים בינה.
• 19:40
  כל חוק, כל בדיקה, כל תיקון אנושי הופכים לאדירים.
• 19:43
  כל סוכן מגלם ידע ארגוני מזוקק שניתן לפרוס לפי דרישה.
• 19:47
  אז, כשאתה צופה במתמחה, הצנוע הזה מתפתח מתסריט למומחה למפקח.
• 19:52
  זכור לאן זה מוביל.
• 19:53
  בקרוב תעצב סוכנים המותאמים אישית לזרימות העבודה שלך,
• 19:56
  המשקפים את ה-DNA של הצוות שלך בדיוק של מכונה.
• 19:58
  המתמחה שלנו סיים את תקופת הבאת הקפה ועבר לניהול המבצע.
• 20:02
  השאלה האמיתית כעת, כשאמיתי ה-AI שלכם יתחילו להכשיר את מחליפיהם,
• 20:07
  האם הם לפחות יבקשו רשות?
• 20:09
  ביקוח אנושי או אירוע החדה?
• 20:11
  לימדנו מכונות לחשוב כמו אנליסטים, ואז הופתנו כשהן הפכו לטובות יותר בזה.
• 20:15
  הן מעבדות מיליארדי אותות בלי להיענח אפילו פעם אחת,
• 20:19
  שומרות על זיכרון מושלם ופועלות באור יום מתמיד.
• 20:21
  רצית יעילות, קיבלת יכולת בלתי מתפשרת.
• 20:24
  ברכותיי, החלק המטריד הוא לא המהירות, אלא הנימוס.
• 20:28
  הסוכנים האלה מסבירים את עצמם בנימוס, מצטטים תקדימים ומבקשים משוב כמו עובדים למופה.
• 20:32
  הם לא נוטשים לוחות מכוונים בזעם או מתייגים רמות חומרה בצורה שגויה בגלל שמישהו הפריע להם בהפסקת הצהריים.
• 20:37
  הם לא מודיעים על מחלה, הם פשוט קוראים לאפיס.
• 20:40
  אז איפה זה משאיר אותך, המפעיל הבכיר לשעבר?
• 20:42
  באופן אידיאלי, כאחראי על התזמור.
• 20:44
  בני אדם עדיין מגדירים משימות, אתיקה וסיכון מקובל.
• 20:47
  מכונות מטפלות בביצוע, בעבודה הטכנית והחסרת הרגש שנהגה לצרוך את ימך.
• 20:52
  אבל יש פה טוויסט חדש בנושא אחריות.
• 20:54
  המערכות מפיקות כיום ראיות ברורות יותר להחלטותיהם מכפי שרוב האנשים עשו אי פעם.
• 20:58
  כאשר אוטומציה הופכת להיות ניתנת לביקורת יותר מיוצריה, הפיקוח משנה את משמעותו.
• 21:02
  זה לא אירוע החדה עבור אנליסטים, זה אירוע החדה עבור המונוטוניות.
• 21:06
  הטרגדיה תהיה להיאחז בעבודה ידנית שוחקת מתוך נוסטלגיה.
• 21:10
  תיאור התפקיד השתנה.
• 21:12
  לא להילחם בתוקפים, אלא לנהל את הבינות שנלחמות בהם.
• 21:16
  מערך ההבטחה שלך הוא כבר לא ארימת כלים.
• 21:18
  זוהי מושבה של עוזרי השקה.
• 21:20
  התייחס עליהם כאל קולגות, טיפקח, תאטגר, תעדן.
• 21:24
  השתמש בדיוק שלהם כדי להעצים את שיקול דעתך במקום להחליף אותו.
• 21:27
  כי כל עדכון חדש דוחף את הגבול שוב, תליי אחד קרוב יותר להגנה אוטונומית מלאה.
• 21:32
  זה עשוי להפוך את אומס העבודה שלך לאוטומטי,
• 21:34
  או להציל את הרשת שלך בשקט עוד לפני שתבחים באיום.
• 21:37
  אם הפשרה הזו נראית לך שווה הבנה, הרשם.
• 21:40
  יישאר מעודכן בעקוס סיסטם הבטחת ה-AI המתפתח של מייקרוסופט,
• 21:43
  לפני שהעדכון הבא שלך יחליט להגן עליך ואולי אף לעלות עליך בביצועים.